<?php
//------------------------------------------------------------ Contraintes d'accès de la page

	// on vérifie que cette page est appelée à partir de l'index et que l'utilisateur a le droit d'ajout
	if(isset($_SESSION) && ($GLOBALS['USER']['level'] >= 3 || $GLOBALS['USER']['admin'])){

?>
<?php
//------------------------------------------------------------ Valeur des champs avant saisie

	$dv_titre = ""; // valeur du champ titre (ajt_nom)
	$dv_type = null; // valeur du champ type (ajt_type)
	$dv_theme = null; // valeur du champ thème (ajt_theme)
	$dv_annee = ""; // valeur du champ année (ajt_annee)
	$dv_auteur = ""; // valeur du champ auteur (ajt_auteur)
	$dv_url = ""; // valeur du champ url (ajt_url)
	$dv_refJardin = ""; // valeur du champ url (ajt_url)
	
	// valeurs possibles des champs ajt_type
	$query_recuperation_types_reference = "SELECT CODETYPEREFERENCE AS id, NOMTYPEREFERENCE AS nom FROM type_reference ORDER BY nom";
	
	$result_recuperation_types_reference =  mysql_query($query_recuperation_types_reference, $connexion) or logError("RECUPERATION TYPES REFERENCE-".$query_recuperation_types_reference."-".mysql_error());

	$selectTypesReference = array(); // on créé un tableau qui contient la liste des classifications ainsi que les informations de chacune
	$nb_typesReference = 0;
	while($tab_recuperation_types_reference = mysql_fetch_assoc($result_recuperation_types_reference)){
		$selectTypesReference[$nb_typesReference] = $tab_recuperation_types_reference;
		$nb_typesReference++;
	}
	
	mysql_free_result($result_recuperation_types_reference);
	
	// valeurs possibles des champs ajt_theme
	$query_recuperation_themes = "SELECT CODETHEMATIQUE AS id, NOMTHEMATIQUE AS nom FROM thematique ORDER BY nom";
	
	$result_recuperation_themes =  mysql_query($query_recuperation_themes, $connexion) or logError("RECUPERATION THEMES-".$query_recuperation_themes."-".mysql_error());

	$selectThemes = array(); // on créé un tableau qui contient la liste des classifications ainsi que les informations de chacune
	$nb_themes = 0;
	while($tab_recuperation_themes = mysql_fetch_assoc($result_recuperation_themes)){
		$selectThemes[$nb_themes] = $tab_recuperation_themes;
		$nb_themes++;
	}
	
	mysql_free_result($result_recuperation_themes);
	
?>
<?php
//------------------------------------------------------------ Traitements si le formulaire a été envoyé

/********************************* Règles :

	- le titre de la référence ne peut pas être vides
	- le type et le theme doivent être enregistrés dans la BDD

*****************************************/

	$statut = array(); // indique le statut du traitement du formulaire (echec ou succes) - tableau contenant les messages à afficher
	$erreur = false; // indique si une erreur a été rencontrée lors du traitement

	trimTabByKey($_POST, "ajt_"); // appel à la fonction trimTabByKey() définie dans fonctions.php
	
	//---------------------------------- Contrôle des données ----------------------------------
	
	if(isset($_POST['form_sent'])){ // si le formulaire est envoyé
	
		// Contrôle des données du titre du document
		if(isset($_POST['ajt_titre'])){
			if(emptyString($_POST['ajt_titre'])){
				$statut[] = "Titre du document vide";
				$erreur = true;
			}else{
				if(valueExists($_POST['ajt_titre'], "TITREREFERENCE", "reference", $connexion) > 0){
					$statut[] = "Ce document existe déjà";
					$erreur = true;
				}else{
					$dv_titre = $_POST['ajt_titre'];
				}
			}
		}else{
			$statut[] = "Aucun titre du document indiqué";
			$erreur = true;
		}
		
		// Contrôle des données du type du document
		if(isset($_POST['ajt_type']) && is_string($_POST['ajt_type'])){
			if(!numericInt($_POST['ajt_type'])){
				$statut[] = "Format du type du document incorrect";
				$erreur = true;
			}else{
				if(valueExists((int)$_POST['ajt_type'], "CODETYPEREFERENCE", "type_reference", $connexion) == 1){
					$dv_type = $_POST['ajt_type'];
				}else{
					$statut[] = "Le type de document n'existe pas";
					$erreur = true;
				}
			}
		}else{
			$statut[] = "Aucun type de document indiqué";
			$erreur = true;
		}
		
		// Contrôle des données du thème du document
		if(isset($_POST['ajt_theme']) && is_string($_POST['ajt_theme'])){
			if(!numericInt($_POST['ajt_theme'])){
				$statut[] = "Format du thème du document incorrect";
				$erreur = true;
			}else{
				if(valueExists((int)$_POST['ajt_theme'], "CODETHEMATIQUE", "thematique", $connexion) == 1){
					$dv_theme = $_POST['ajt_theme'];
				}else{
					$statut[] = "Le thème du document n'existe pas";
					$erreur = true;
				}
			}
		}else{
			$statut[] = "Aucun thème de document indiqué";
			$erreur = true;
		}
		
		// Contrôle des données de l'année de parution
		if(isset($_POST['ajt_annee'])){
			if(!emptyString($_POST['ajt_annee'])){
				if(!numericInt($_POST['ajt_annee'])){
					$statut[] = "Format de l'année de parution incorrect";
					$erreur = true;
				}else{
					if($_POST['ajt_annee'] > date("Y")){
						$statut[] = "Année de parution incorrecte";
						$erreur = true;
					}else{
						$dv_annee = $_POST['ajt_annee'];
					}
				}
			}else{
				$dv_annee = $_POST['ajt_annee'];
			}
		}else{
			$statut[] = "Aucune année de parution ndiquée";
			$erreur = true;
		}
		
		// Contrôle des données de l'auteur
		if(isset($_POST['ajt_auteur'])){
			$dv_auteur = $_POST['ajt_auteur'];
		}else{
			$statut[] = "Aucun auteur indiqué";
			$erreur = true;
		}
		
		// Contrôle des données de l'URL
		if(isset($_POST['ajt_url']) && is_string($_POST['ajt_url'])){
			if(!emptyString($_POST['ajt_url'])){
				if(!isUrlFormat($_POST['ajt_url'])){
					$statut[] = "Format de l'adresse internet incorrect";
					$erreur = true;
				}else{
					$dv_url = $_POST['ajt_url'];
				}
			}else{
				$dv_url = $_POST['ajt_url'];
			}
		}else{
			$statut[] = "Aucune adresse internet indiquée";
			$erreur = true;
		}
		
		// Contrôle des données de la référence au jardin botanique
		if(isset($_POST['ajt_refJardin'])){
			$dv_refJardin = $_POST['ajt_refJardin'];
		}else{
			$statut[] = "Aucune référence au jardin botanique indiqué";
			$erreur = true;
		}
		
		//---------------------------------- Création de la référence ----------------------------------
	
		if(!$erreur){ // aucune erreur n'a été rencontrée jusqu'ici
		
			$query_ajout_reference = "INSERT INTO reference(TITREREFERENCE, CODETYPEREFERENCE, CODETHEMATIQUE, ANNEEPARUTION, AUTEUR, ADRESSEINTERNET, REFERENCEJARDIN) ";
			$query_ajout_reference .= "VALUES( ".mysqlString($_POST['ajt_titre'])." , ".$_POST['ajt_type']." , ".$_POST['ajt_theme']." ";
			if(emptyString($_POST['ajt_annee'])){
				$query_ajout_reference .= ", NULL ";
			}else{
				$query_ajout_reference .= ", ".$_POST['ajt_annee']." ";
			}
			$query_ajout_reference .= ", ".mysqlString($_POST['ajt_auteur'])." , ".mysqlString($_POST['ajt_url'])." , ".mysqlString($_POST['ajt_refJardin'])." ";
			
			$query_ajout_reference .= ") ";
			
			$result_ajout_reference = mysql_query($query_ajout_reference, $connexion) or logError("CREATION REFERENCE-".$query_ajout_reference."-".mysql_error());
		
			if($result_ajout_reference === true){
				$idReference = valueMax("CODEREFERENCE", "reference", $connexion);
				$statut[] = "Le document a été ajouté - fermeture dans 2 sec...";
				logAction("REFERENCE (id: ".$idReference.") AJOUTE par ".capitalise($GLOBALS['USER']['prenom'])." ".mb_strtoupper($GLOBALS['USER']['nom'])." (".$GLOBALS['USER']['login'].")");
			}else{
				$statut[] = "Erreur critique lors de la création du document";
				$erreur = true;
			}
		
		}
		
	}
?>
<?php
//------------------------------------------------------------ Affichage du statut si le formulaire a été envoyé

	if(isset($_POST['form_sent'])){ // si le formulaire est envoyé
		
		if($erreur){
			afficherStatut($statut, 3); // appel à la fonction afficherStatut() définie dans fonctions.php
		}else{
			afficherStatut($statut, 1); // appel à la fonction afficherStatut() définie dans fonctions.php
			
			// on met à jour le champ depuis lequel cette page a été appelée
			if(isset($_GET['maj'])){ // si la page a été appelée depuis un champ
				echo "<script type=\"text/javascript\">";
				if(isset($_GET['sel'])){
					echo "ajouteOptionSelect(opener, '".str_replace("'", "\'", $_GET['maj'])."', '".$idReference."', '".str_replace("'", "\'", $_POST['ajt_titre'])."', true, true);";
				}else{
					echo "ajouteOptionSelect(opener, '".str_replace("'", "\'", $_GET['maj'])."', '".$idReference."', '".str_replace("'", "\'", $_POST['ajt_titre'])."', true, false);";
				}
				echo "</script>";
			}
			// on met à jour la page depuis laquelle cette page a été appelée
			if(isset($_GET['act'])){ // si la page d'appel doit être entièrement actualisée
				echo "<script type=\"text/javascript\">";
				echo "opener.location.reload();";
				echo "</script>";
			}
			
			closeWindow(2); // appel à la fonction closeWindow() définie dans fonctions.php
		}
	
	}

?>
<form method="post" action="popup.php?p=gestion/reference_ajoute_popup<?php if(isset($_GET['maj'])) echo "&amp;maj=".$_GET['maj']; ?><?php if(isset($_GET['act'])) echo "&amp;act=".$_GET['act']; ?><?php if(isset($_GET['sel'])) echo "&amp;sel=".$_GET['sel']; ?>">
	<table class="formulaire" style="margin-left: auto; margin-right: auto; width: 100%;">
		<tr>
			<th class="titre" colspan="2">Ajout d'un document</th>
		</tr>
		<tr>
			<td style="width: 27%" class="etiquette">Titre * :</td>
			<td style="width: 73%" class="champ"><input type="text" name="ajt_titre" size="25" value="<?php echo htmlentities($dv_titre, ENT_COMPAT, "UTF-8"); ?>" /></td>
		</tr>
		<tr>
			<td class="etiquette">Type * :</td>
			<td class="champ">
				<select name="ajt_type">
					<?php
						if($nb_typesReference > 0){
							foreach($selectTypesReference as $type){
								if($type['id'] == $dv_type){
									echo "<option value=\"".$type['id']."\" selected=\"selected\">".htmlentities(mb_strtolower($type['nom']), ENT_NOQUOTES, "UTF-8")."</option>";
								}else{
									echo "<option value=\"".$type['id']."\">".htmlentities(mb_strtolower($type['nom']), ENT_NOQUOTES, "UTF-8")."</option>";
								}
							}
							unset($type);
						}else{
							echo "<option disabled=\"disabled\">Aucun type de doc. enregistré</option>";
						}
					?>
				</select><br />
				<input type="button" value="Ajouter un type de document" onclick="popup('popup.php?p=gestion/typereference_ajoute_popup&amp;maj=ajt_type&amp;sel=1', 400, 300);" />
			</td>
		</tr>
		<tr>
			<td class="etiquette">Thème * :</td>
			<td class="champ">
				<select name="ajt_theme">
					<?php
						if($nb_themes > 0){
							foreach($selectThemes as $theme){
								if($theme['id'] == $dv_theme){
									echo "<option value=\"".$theme['id']."\" selected=\"selected\">".htmlentities(mb_strtolower($theme['nom']), ENT_NOQUOTES, "UTF-8")."</option>";
								}else{
									echo "<option value=\"".$theme['id']."\">".htmlentities(mb_strtolower($theme['nom']), ENT_NOQUOTES, "UTF-8")."</option>";
								}
							}
							unset($theme);
						}else{
							echo "<option disabled=\"disabled\">Aucun thème</option>";
						}
					?>
				</select><br />
				<input type="button" value="Ajouter un thème" onclick="popup('popup.php?p=gestion/thematique_ajoute_popup&amp;maj=ajt_theme&amp;sel=1', 400, 300);" />
			</td>
		</tr>
		<tr>
			<td class="etiquette">Année parution :</td>
			<td class="champ"><input type="text" name="ajt_annee" size="5" value="<?php echo htmlentities($dv_annee, ENT_COMPAT, "UTF-8"); ?>" /></td>
		</tr>
		<tr>
			<td class="etiquette">Auteur :</td>
			<td class="champ"><input type="text" name="ajt_auteur" size="20" value="<?php echo htmlentities($dv_auteur, ENT_COMPAT, "UTF-8"); ?>" /></td>
		</tr>
		<tr>
			<td class="etiquette">URL :</td>
			<td class="champ"><input type="text" name="ajt_url" size="40" value="<?php echo htmlentities($dv_url, ENT_COMPAT, "UTF-8"); ?>" /></td>
		</tr>
		<tr>
			<td class="etiquette">Ref. Jardin :</td>
			<td class="champ"><input type="text" name="ajt_refJardin" size="10" value="<?php echo htmlentities($dv_refJardin, ENT_COMPAT, "UTF-8"); ?>" /></td>
		</tr>
		<tr>
			<td class="envoi" colspan="2"><input type="submit" value="Ajouter" /><input type="hidden" name="form_sent" value="1" /></td>
		</tr>
		<tr>
			<td class="legende" colspan="2">* = champs obligatoires</td>
		</tr>
	</table>
</form>
<div class="information">
	<div class="titre">Informations</div>
	<h4>Référence au jardin :</h4>
	<p>Si ce document est disponible au jardin botanique de Besançon, indiquez sa référence si connue ou un moyen de l'identifier (emplacement, etc...). Sinon, laissez le champ vide.</p>
</div>
<?php
//------------------------------------------------------------ Accès refusé à la page

	}else{
		if(isset($_SESSION)){
			if(!isset($_SESSION['user_id'])){ // si l'utilisateur n'est pas connecté
				include("pages/connexion.php");
			}else{ // si l'utilisateur est connecté et qu'il n'a pas accès à la page, c'est qu'il n'a pas le droit d'utilisation nécessaire
				include("pages/401.htm");
			}
		}
	}

?>